trzor-suiteo[.]pages[.]dev
“Trezor Suite® – Getting Started™ Developer Portal”
trzor-suiteo.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Trezor; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 8/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; PhishDestroy score 79/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies trzor-suiteo.pages.dev as an active cryptocurrency wallet drainer kit impersonating a legitimate wallet service. The domain is currently weaponized to intercept inbound transfers and syphon funds into attacker-controlled addresses. Blockchain fraud teams have confirmed the drainer script matches previously documented BitPay-address spoofing campaigns, indicating reuse of an established malware family. No legitimate brand or service is hosted—this is a pure phishing scaffold designed exclusively for fund theft.
Technical indicators confirm rapid deployment with minimal footprint: VirusTotal shows 8/95 detections at time of analysis, rotating on a fresh Cloudflare Pages tenant. The hostname resolves to 172.66.47.164 via Cloudflare’s Anycast network and is served over an HTTPS certificate issued by Google Trust Services, short-circuiting traditional certificate-based blocking. Registrar metadata indicates creation through Cloudflare, Inc. within the last 48 hours, placing the domain outside established blocklists. Despite SSL hygiene, Safe Browsing (GSB) has not yet flagged the page and aggregate blocklist counts remain at zero.
The campaign is currently active with no takedown or mitigation in place; the unique seed 7ddb2a places this sample in a monitored cluster undergoing forensic triage. Users should avoid opening the link or interacting with any prompts requesting seed phrases or wallet credentials. Blocking rules remain advisory until automated signatures propagate; the remaining risk is evaluated as high due to the live drainer endpoint and zero detections at this snapshot. Immediate action includes network-level blocking of 172.66.47.164, disabling Cloudflare Pages for the tenant, and manual wallet-address verification before transferring funds.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of trzor-suiteo.pages.dev · checked May 1, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।